Episode Details
Back to Episodes
REVOLUT BUCATA? Non proprio, ed è molto più grave... #1595
Published 1 week, 5 days ago
Description
Revolut conferma un data breach che coinvolge anche clienti italiani (centinaia secondo ricostruzioni di stampa), ma la dinamica ribalta la narrativa classica del “hacker ha bucato la banca”. Qui il punto è l’abuso di un canale ritenuto affidabile: richieste di dati partite da una casella PEC della Prefettura di Reggio Calabria, presentate come comunicazioni della Polizia Postale e confezionate in modo credibile.
Il meccanismo è quello delle richieste “spray and pray”: si usano identificativi di transazioni crypto pubblici, si chiede a chi appartengono e, se i controlli procedurali falliscono, si ottengono pacchetti completi KYC e dati bancari (documenti, selfie di verifica, saldi, movimenti, IBAN). Il caso si intreccia anche con il contesto europeo delle European Investigation Orders e con il nuovo quadro e-Evidence, che rende ancora più delicata la catena di fiducia tra autorità e aziende.
La domanda centrale non è solo “cosa deve fare Revolut”, ma “chi controlla i controllori”: quante altre richieste sono partite da quella PEC (o da altre), quante aziende hanno consegnato dati e perché un canale istituzionale non è protetto con misure coerenti con quelle richieste ai cittadini. Qui la sicurezza non è un rito: o è verificabile e tracciabile, o è una finestra spalancata nella porta blindata.
00:00 Perché parlarne davvero
01:10 Breach Revolut: numeri e conferma
01:48 La PEC della Prefettura
02:35 Ordini europei e e-Evidence
04:25 Spray and pray su crypto ID
06:29 Che dati sono usciti
08:00 Silenzio istituzionale e Parlamento
10:06 Problema sistemico: PEC e controlli
17:27 Chiusura e messaggio finale
#Revolut #PEC #eEvidence #AIassisted
~~~
Ciao Internet! - Il primo e più seguito canale di TECH POLICY in italia, con Matteo Flora
INFO E AZIENDE: https://matteoflora.com
Il CORSO di AI: https://zero.matteoflora.com
Newsletter: https://link.mgpf.it/nl
Social: https://io.matteoflora.com
English: https://www.youtube.com/@CiaoInternet
Privacy » https://privacy.matteoflora.com
AI Policy » https://privacy.matteoflora.com/ai
Mail #adv: sales (at) matteoflora.com
Il meccanismo è quello delle richieste “spray and pray”: si usano identificativi di transazioni crypto pubblici, si chiede a chi appartengono e, se i controlli procedurali falliscono, si ottengono pacchetti completi KYC e dati bancari (documenti, selfie di verifica, saldi, movimenti, IBAN). Il caso si intreccia anche con il contesto europeo delle European Investigation Orders e con il nuovo quadro e-Evidence, che rende ancora più delicata la catena di fiducia tra autorità e aziende.
La domanda centrale non è solo “cosa deve fare Revolut”, ma “chi controlla i controllori”: quante altre richieste sono partite da quella PEC (o da altre), quante aziende hanno consegnato dati e perché un canale istituzionale non è protetto con misure coerenti con quelle richieste ai cittadini. Qui la sicurezza non è un rito: o è verificabile e tracciabile, o è una finestra spalancata nella porta blindata.
00:00 Perché parlarne davvero
01:10 Breach Revolut: numeri e conferma
01:48 La PEC della Prefettura
02:35 Ordini europei e e-Evidence
04:25 Spray and pray su crypto ID
06:29 Che dati sono usciti
08:00 Silenzio istituzionale e Parlamento
10:06 Problema sistemico: PEC e controlli
17:27 Chiusura e messaggio finale
#Revolut #PEC #eEvidence #AIassisted
~~~
Ciao Internet! - Il primo e più seguito canale di TECH POLICY in italia, con Matteo Flora
INFO E AZIENDE: https://matteoflora.com
Il CORSO di AI: https://zero.matteoflora.com
Newsletter: https://link.mgpf.it/nl
Social: https://io.matteoflora.com
English: https://www.youtube.com/@CiaoInternet
Privacy » https://privacy.matteoflora.com
AI Policy » https://privacy.matteoflora.com/ai
Mail #adv: sales (at) matteoflora.com